CVE-2026-108097 в Drupal касается 1% сайтов Топ-10 000

Затронуты сайты, у которых движок — Drupal. Версию Drupal называют 61% из них, и у 50% назвавших она уязвима.

Топ-10 000 · стек известен у 7 156 сайтов · доли — от них · 22 октября, 18:23 мск

1 из каждых 100 сайтов Топ-10 000

Топ-1003%

Топ-10002%

Топ-10 0001%

Сколько сайтов уязвимо

Доли — от сайтов, назвавших версию Drupal: 61% сайтов на Drupal

Уязвимы50%версия ниже исправленной

Исправлены0%версия или пакет с исправлением

Перестали называть версию0%называли версию Drupal и спрятали её после 21 октября

Не затронуты50%Drupal старше 8.9.0

925%выпуска нет

825%выпуска нет

Полоса и число — доля ветки среди назвавших версию; зелёное — исправленные в ветке.

1
Узнать версию Drupal
Отчёты → Отчёт о состоянии.
drush status
2
Обновить ядро Drupal до исправленной версии
11.4.10, 11.3.19 или 10.6.19. После обновления — обновить базу.
composer update drupal/core-recommended --with-all-dependencies && drush updb
3
Сменить пароли и ключи
Сайт работал на уязвимой версии — пароли к базе, ключи API и сессии пользователей могли утечь.

Исправления 21 октября

Ветка	Уязвима	Закрыта
11.4	ниже 11.4.10	Есть выпуск с 11.4.10
11.3	ниже 11.3.19	Есть выпуск с 11.3.19
10.6	ниже 10.6.19	Есть выпуск с 10.6.19
11.0–11.2, 10.0–10.5, 9.0–9.5, 8.9	все выпуски	Нет выпуска исправления не будет — переход на ветку с исправлением